1、用云开发或者云托管，因为接口请求客户端不会抓取到，可以防刷

2、如果是传统的http交互，激励视频播放、中途退出、正常播放结束最好由前端生成一个类似签名，然后后端校验签名是否有效，无效则不处理。然后为了防止小程序被反编译，小程序端最好做一下代码加固或者js混淆加密。